PT-2020-21059

تاريخ النشر

2020-09-04

·

تاريخ التحديث

2020-09-04

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions markdown-it-katex versions (affected versions not specified)
Description The issue concerns a failure to properly escape error messages, potentially allowing attackers to execute arbitrary JavaScript in a victim's browser by triggering an error. This could lead to Cross-Site Scripting (XSS) attacks.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-5FF8-JCF9-FW62
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾